Riksflödet
Logga in
Svarade Björn Söder i en replik ·

Markus Selin (S) om Riksrevisionens rapport om regeringens styrning av samhällets informations- och cybersäkerhet

Markus Selin (S) svarade Björn Söder i en replik om Riksrevisionens rapport om regeringens styrning av samhällets informations- och cybersäkerhet i debatten ”Protokoll 2023/24:60 Onsdagen den 24 januari” den 24 jan 2024.

Björn SöderSD· i en replikLedamoten Selin tycker att regeringen är saktfärdig med att ta fram en ny strategi, 15 månader efter att man tillträtt. Jag vill påminna Selin om att det tog tre år för den förra regeringen att få fram en strategi och…
Replikskiftet · 4 repliker

Herr talman! Vi debatterar just nu cybersäkerheten, och här ryms motionsyrkanden från ledamöter och partier samt Riksrevisionens granskningsrapport Regeringens styrning av samhällets informations- och cybersäkerhet.

Låt mig börja med ett klassiskt citat: Om du inte vet vart du ska spelar det inte heller någon roll vilken väg du tar.

Det är kattens svar till Alice i boken Alice i Underlandet, skriven av Lewis Carroll 1865.

Alice i Underlandet hjälper oss att sätta fingret på det viktigaste budskapet i Riksrevisionens 80-sidiga granskningsrapport - eller med Riksrevisionens egna ord: "Den centrala bristen är avsaknad av strategiska avvägningar och prioriteringar som inriktar informations- och cybersäkerhetsarbetet."

Med hög svansföring har Tidöregeringsföreträdare i allmänhet och faktiskt moderater i synnerhet talat om behovet av en strategisk cyberpolitik.

Efter att de suttit 15 månader i regeringsställning väntar vi fortfarande på deras otydliga utlovade strategi. Vi har fått fler oklarheter och diffusa roller. Det senaste budet är att den utlovade strategin kommer om sisådär ett år, halvvägs in i mandatperioden.

Sverige drabbas löpande av cyberattacker, och vi är under en större cyberattack just nu. Cyberkrig är krig i en gråzon, och de kan ge lika allvarliga konsekvenser som konventionell krigföring. Cyberkrig är komplexa. Gränsen mellan yttre och inre säkerhet suddas ut, och våra fiender och antagonister utnyttjar precis de oklarheter och gränsdragningsproblem som finns mellan myndigheter och förvaltningar. Gensvar och motmedel försvåras liksom att hitta och förstå skurkar och förstå vidden av och yttersta avsikten med själva cyberattacken.

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

Ansvarsfördelningen i Sverige är dock allt annat än tydlig kring digitalisering och cybersäkerhet, och den är faktiskt på väg åt fel håll.

Exempelvis är det nu justitieminister Gunnar Strömmer, moderaten, och Justitiedepartementet som hanterar cyberfrågor om de kan kopplas till terrorism.

Försvarsdepartementet rymmer nu två ministrar som ska hantera cyberhot. Det är moderaten Pål Jonson och ministern för civilt försvar, Carl-Oskar Bohlin, moderat. Men det är högst oklart vem av ministrarna som gör vad och när och varför.

Kompetensfrågor på cyberområdet hamnar hos utbildningsminister Mats Persson, liberal, och Utbildningsdepartementet.

Generellt ansvarar dock nuvarande civilminister Erik Slottner, kristdemokrat, för regeringens allmänna digitaliseringspolitik, och han kallas för Sveriges digitaliseringsminister.

Otydligheten, herr talman, gäller inte bara ministrar. När vi i riksdagens EU-nämnd hanterar viktiga EU-papper och internationellt arbete kring artificiell intelligens hamnar dessa papper i Finansdepartementet.

Vår försvarsminister meddelade också nyligen att den svenska underrättelseverksamheten ska ses över, och ordet cyber nämns en handfull gånger. Den särskilda utredaren blev Carl Bildt, moderat. Resultatet väntas komma om sisådär ett år. Och Sverige är under ett större cyberangrepp här och nu.

Tidöpartierna utsåg nyligen även ett särskilt sändebud för internationella cyberfrågor, placerat på Utrikesdepartementet med titeln ambassadör. Tobias Billström är utrikesminister. Han är moderat och chef över Utrikesdepartementet. Regeringen har därtill utlovat ytterligare en särskild strategi för cyberfrågor för utrikes- och säkerhetspolitiken. Det är dock oklart när denna strategi ska tas fram, och vi är under ett större cyberangrepp här och nu, just nu.

Parallellt med allt detta styckas den generella och övergripande krishanteringen upp ännu mer i Sverige. Låt mig få ge några exempel, herr talman.

Statsrådsberedningen samordnar Regeringskansliets arbete med säkerhet. För samordning finns även ett nationellt säkerhetsråd som leds av den moderate statsministern Ulf Kristersson. En nationell säkerhetsrådgivare är nyligen också utsedd och ska ge råd kring dagens "komplexa hotbild och risker". Enligt regeringens hemsida är det dock statsministerns statssekreterare som leder det samlade krishanteringsarbetet.

I Regeringskansliet finns även en särskild chefstjänsteperson och ett kansli för krishantering. Chefstjänstepersonen för krishantering är även ställföreträdare för den nationella säkerhetsrådgivaren. Därutöver finns Krishanteringsrådet, som är ett forum för informationsutbyte mellan Regeringskansliet och myndigheter.

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

Herr talman! Vi ser nu att det är högst oklart hos Tidöregeringen när, hur, var, varför och av vem just cybersäkerheten ska hanteras.

I regeringsställning gjorde vi socialdemokrater mycket för ett starkare försvar och cyberpolitiken. Med en kraftig omställning av Sveriges totalförsvar, där en lång tids nedskärningar bröts, följde mängder av satsningar för ett folkligt förankrat totalförsvar. Vi ställde om till försvar av Sverige genom att öka anslagen med 85 procent, och betydande samarbetsavtal ingicks med andra länder. Med en digitaliseringsstrategi följde samtidigt en strategi för informations- och cybersäkerhet. Vi socialdemokrater öppnade Nationellt cybersäkerhetscenter, Myndigheten för digital förvaltning, Myndigheten för psykologiskt försvar samt Myndigheten för totalförsvarsanalys.

Men som socialdemokrat är man stolt men aldrig nöjd. Därför vill vi socialdemokrater ännu mer i det betänkande som vi nu debatterar, och vi har därför tre reservationer.

En reservation handlar om en förtydligad strategi och samordnat beslutsfattande. Vi vill även överväga en haverikommission.

En annan reservation handlar om att vi socialdemokrater vill se att cyberkompetensen i Sverige stärks.

En tredje reservation handlar om att vi vill säkra statens kontroll över känslig information som kan förvaras både i molnet och på servrar.

Vi socialdemokrater står såklart bakom alla våra tre reservationer, men för tids vinning yrkar vi bifall enbart till den sistnämnda, reservation 8, som handlar om att användningen av molntjänster är en förutsättning för den krigförande förmågan.

Ordet "cyber" får inte, som det nu verkar, strös runt bara för att det låter hippt, modernt och coolt. Cyberstrategin från den socialdemokratiska regeringen är förmodligen helt okej. Så verkar det, och Tidöregeringen visar det ju stolt på sin hemsida.

En uppdaterad eller ny cyberstrategi, som Tidöpartierna har utlovat, borde ha varit på plats innan duttandet med diverse personaltillsättningar började. I stället, och i så fall, saknar Sveriges 342 myndigheter och 1,2 miljoner företag just nu den utlovade strategin.

Jag vet inte om det är rättvist att kalla detta en schweizerost eller ett lapptäcke. Men om vi fortsätter på den inslagna vägen kommer det att bli likt kattens svar till Alice i Alice i underlandet: Om du inte vet vart du ska spelar det heller inte någon roll vilken väg du tar.

Herr talman! Ledamoten Selin tycker att regeringen är saktfärdig med att ta fram en ny strategi, 15 månader efter att man tillträtt. Jag vill påminna Selin om att det tog tre år för den förra regeringen att få fram en strategi och sex år att inrätta ett nationellt center, trots att man i tid och otid hade påtalat att det behövdes. Lite ödmjukhet kanske man ska visa.

Det vi nu ser från Socialdemokraternas sida är en historierevisionism av sällan skådat slag, inte bara på det här området utan på samtliga samhällsområden. Det tycks som om Socialdemokraterna aldrig har regerat det här landet utan varit i evig opposition. Man kommer hela tiden med klagomål.

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

Men det vi ser hända i dag med alla cyberangrepp, som Markus Selin tog upp i det förra replikskiftet, är en konsekvens av den förra regeringens bristfälliga arbete på området. Det kan man knappast skylla den nuvarande regeringen för. Lite ödmjukhet kanske man därför skulle kunna efterfråga.

Den 27 april 2023, alltså ett halvår efter att man tillträtt, agerade regeringen och gav Försvarets radioanstalt, Myndigheten för samhällsskydd och beredskap, Försvarsmakten och Säkerhetspolisen i uppdrag att inom ramen för det nationella centret börja samverka med näringslivet - även det någonting som Riksrevisionen påpekar - eftersom det, precis som Selin sa i sitt förra replikskifte när han radade upp olika företag som nu är utsatta för cyberangrepp, är otroligt viktigt att man engagerar näringslivet i detta.

Tvärtom har dock näringslivet upplevt att myndigheterna har visat ett ointresse. Då är frågan: Varför tog den förra regeringen inte tag i frågan och involverade näringslivet i detta betydelsefulla arbete? Det inkluderar ju hela samhället.

Herr talman! Jag bortser från tillskrivningar om historierevisionism och liknande, och jag har redan börjat svara ledamoten Söder från Sverigedemokraterna.

Jag är stolt men aldrig nöjd. Vi hann inte klart, men vi var på bättre väg än vad Tidöregeringen är.

Jag fick inte något svar på den fråga jag ställde i föregående replikskifte om ledamoten Björn Söder från Sverigedemokraterna är nöjd eller om han vet vem som är ansvarig här och nu när vi är under cyberangrepp.

Vi gjorde jättemycket för en stärkt cyberpolitik under våra åtta år vid regeringsmakten, men vi hann inte klart. Det skulle vara absolut fåfängt och dumt att tro att någonting blir klart. Det är inte därför vi är här.

För att gå tillbaka till den utlovade strategin kommer vi förmodligen att få en ny, uppdaterad strategi i mitten av mandatperioden. Tidöregeringen, där Sverigedemokraterna är största ingrediens, ska ta fram en ny strategi. När kommer den på plats? Vad är det för behov den ska tillgodose? Vad är det för analys som har gjorts eftersom man är ute i de stora morgontidningarna och skriver debattartiklar om att det kommer inte bara en utan två nya strategier? Det har ju även utlovats en cyberstrategi med inriktning på utrikespolitiken.

Jag vet inte vad det är för behov. Någonstans måste man väl sätta sig ned och börja fundera över varför vi behöver en ny strategi. Och då kan man fråga sig, ledamoten Söder från Sverigedemokraterna: Varför har man då fortfarande vår strategi på regeringens hemsida? Jag förstår det inte.

Herr talman! Ledamoten var själv inne på hur omfattande de här cyberangreppen var just också mot den privata sektorn, men jag uppfattar inte att jag har fått något svar på min fråga varför man inte tidigt involverade näringslivet i detta.

STYLEREF Kantrubrik \* MERGEFORMAT Riksrevisionens rapport om reger-ingens styrning av samhällets informa-tions- och cyber-säkerhet

Jag förstår fortfarande heller inte hur man kan fortsätta att skylla den nuvarande regeringen för att en ny strategi ska tas fram halvvägs in i mandatperioden. Det är trots allt mycket snabbare än den förra regeringens agerande på området. Återigen: Lite ödmjukhet kanske man ska ha.

Det fanns väldigt många bristfälligheter i den förra regeringens agerande, vilket vi ser i Riksrevisionens rapport. Den nya strategin kommer givetvis att täppa till de hålen och se till att det här börjar fungera på allvar och att det också ligger i linje med Europaparlamentets och rådets direktiv om hög gemensam säkerhet, även detta någonting som den förra strategin brister i.

Jag ser gärna lite ödmjukhet från Socialdemokraternas sida. Man gjorde en hel del, men det var en lång startsträcka. Och nu åskådliggörs enorma brister i rapporten från Riksrevisionen.

När det gäller vem som har huvudansvaret och hur regeringen ska samordna arbetet är det en fråga som får ställas till dem som huserar på departementen. Men jag kan se i regeringens skrivelse, som bemöter Riksrevisionens rapport på ett bra sätt, att man kommer att täppa till de hål som har funnits i fråga om de interdepartementala bristerna där den förra regeringen inte vidtog några åtgärder. Jag har full tillit till att man kommer att lösa frågan på ett bra sätt. Regeringens skrivelse visar också att man tar itu med arbetet på ett seriöst sätt.

Jag skulle vilja veta, ledamot Selin, varför regeringen inte involverade näringslivet i större utsträckning redan från starten, med tanke på att de i högsta grad är involverade. Varför upplever näringslivet ett sådant ointresse från myndigheternas sida att ta emot information från dem? Oftast är det näringslivet som har högre kompetens på många områden än vad som finns i det offentliga.

Herr talman! Vi gjorde mycket, men vi blev inte klara. Det var därför vi etablerade det nationella cybersäkerhetscentret. Vi kan diskutera länge om det kom i tid eller otid. Men vi sjösatte det.

Vi sjösatte Myndigheten för digital förvaltning 2018 och Myndigheten för psykologiskt försvar 2022, och Myndigheten för totalförsvarsanalys invigdes den 1 januari 2023. Vi införde ett trettiotal samarbetsavtal med andra länder, och vi ökade försvarsanslagen med 85 procent.

Den stora Cybersäkerhetsutredningen överlämnade sitt slutbetänkande sommaren 2021. Med all respekt för granskningsrapporten från Riksrevisionen, men vi vet - och jag har sett många rapporter genom åren - att betänkandet är betydligt mer omfattande än den rapport vi debatterar i dag. Det var vi socialdemokrater när vi var i regeringsställning som beställde rapporten. Vi vill alltid ha mer.

Med tanke på allt duttande med persontillsättningar, men jag tror att den här regeringen tycker att det är lite hippt, modernt och coolt att strö ordet cyber runt om. Det ser jag tydligt.

Vi befinner oss nu i ett cyberangrepp. Jag har radat upp organisationer och företag som lider i detta nu. Jag som riksdagsledamot ska ju kunna kräva ut ansvar, men jag vet inte vem som är ansvarig för detta. Är det digitaliseringsministern Erik Slottner, kristdemokraten? Är det Persson, utbildningsministern? Är det Pål Jonson, försvarsministern, moderat? Är det Carl-Oskar Bohlin, som innehar den nya rollen minister för civilt försvar, moderat? Är det ett pågående terrorhot? Då är det justitieminister Gunnar Strömmer, moderat. Det är i allra högsta grad otydligt.

0 kommentarer
Kommentarer skrivs under eget namn och stannar på Riksflödet — de skickas aldrig till källan.
Ingen har kommenterat än.
    Här kommenterar ledamöter, statsråd och partier. Är du en av dem, ta över din profil.